iStorage NS の共有領域を作る 


2 iStorage NS の共有領域を作る 


♦ Windows クライアントからアクセスする 

♦ UNIX クライアントからアクセスする 

♦ FTP クライアントからアクセスする 

♦ Web クライアントからアクセスする 
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iStorage NS の共有領域を作る 


2.1 Windows クライアントからアクセスする 

2.1.1SMB 共有を作成する 

SMB 共有は、 【 管理者 ガィド（概要編） 2.1 共有を作成す る 】 に記載の通り、[共有と記憶域の管理]画面 
の[共有の準備]ウィザードでも作成できますが、ここではエクスプローラーでフォルダーを作成し、その 
プロパティを開いてアクセス権を設定する方法を記載します。 

【注意】 Windows Storage Server 2008 R2 では、共有フォルダーに対*する Windows 
98、 Windows Me、 またはそれな前のオペレーティングシステムからの 
ファイル操作をサポートしておりません。 


1. 管理者メニューの [エクスプローラー] をクリックします。 



- に I X 


をぉ 


感 

I Xクスブ n —ラー I 

エクスブローラーを起動でぎます。 


コマンドブロンブト 

コマンド’ブロンブトを起勒できます。 


ペイント 

バイントを起動できます。 


メモ帳 

；^モ帳を起勒できます。 


コンビューターのち3里 

コンビュー杳一の管理を起勒できます。 


システム 

コンビュー杳一のブロパティを宿記できます。 


Windows ヘルブとヴボート 

Windows ヘルブとヴボートを起勒できます。 



役割/機能 


共有と記度がのち巧 

SM 日おち、 NFS 其ち硝理できます。 

ns マネージャー 

HTTP # 有/ FTP おちを菅理できます。 

NFS 巧ヴービス 

NFS ヴーバーを菅理できます。 

ADSIX ディター 

NFS ののマッビンヴをお詔できます。 

ファイルヴーバーリソースマタージャー 

記情均の宮畳制限、版張モ制限、巧巧が況お詔等ができま 
す。 

インデックスのオブシ 3 ン 

7ァイル榜索桐速化するた报のインデックスを管理できます。 

DFS の肯巧 

好敢7ァイルシステムを菅巧できます。 

な!刷の肯巧 

ブリントヴーバーを管理できます。 I 
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iStorage NS の共有領域を作る 


2. D ドライブ直下に SMB 共有を作成するため、左ツリーで D ドライブをクリックした状態で、右画 
面の空き エリアを右クリックし、 [新規 作成] 一[フォルダー] をクリックします。 



3. 作成したフオルダーに任意のぶ前を付けます。 


，ボリューム （ D :) 


-Inlxj 


，コシピュ- 5 - T ボリュ-ム悦， 

1ボリュームの:)の検索 


77 ィル(り 

堅巧 T 

漏集の 

: ，が3 く 

表示(ぶ ツール 狂) AJ レブ(げ 

ライプラリに追加，共ち T 巧しいつォル巧一 

[ 

目 EE ， 田參 


呂ピウチ* 

因ピデォ 

ぶ ミュ-ジッウ 

帝 ] シピュ-5- 
み WSS2008R2 (C：) 
ボリューム（叫 
A EFSTMPWP 
^ eigyo 
、 group 1 

ぶ nfs 

L robG 

い 

ボ sou mu 
L temp 

t WebDAV Shared 
L work 

1 巧しい 7 オル巧- 


を前 


を巧日時 


種軍目 


A EFSTMPWP 

2011/09/13 13:40 

7 アイル 7 オルター 

ii eigyo 

2011/09/12 U ：40 

7 アイル7オルター 

主 group ! 

201 1/09/22 17:40 

つアイ ル 7オル巧一 

ぷ nfs 

201 1/09/28 7:00 

77イル7オル ター 

robo 

201 1/09/09 9:18 

フ7イル 7オル ター 

山 s 

201 1/09/28 1 1:30 

フ 7 イル 7オルター 

ぷ SGumu 

2011/09/28 7:00 

つ アイ ルつ オルター 

ん temp 

201 1/09/08 15:37 

つ アイ ルつ オル巧 一 

A WebDAV Shared 

201 1/09/09 9:31 

つアイルつオルター 

Ji work 

201 1/09/21 1 1:54 

77イルつオル巧一 

1 h 

?nii/nfl/?n ?i：na 

つ W ル 
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iStorage NS の共有領域を作る 


4. 作成したフォルダーを右クリックし、[プロパティ]をクリックします。 


-回 X| 


》で， ]:> ピュ-夕-，制ュ-ム（叫， 


， 1^1 1ボリューム（ののおを 


m 


7 W ル ( F ) 虚集旧 
整巧， a 閉く 

臣 ] どなチで 
因ピデォ 
J ) ミュ-則ウ 


巧 I エ V ピュ-夕- 
を WSS 2008 R 2 ( C ：) 

U ボリューム做 
EFSTMPWP 
ん eigyo 
ん group 1 
茲 nfs 
ん robo 
い 
卜 . SMB 
最 soumu 
卜 . temp 

i , WebDAV Shared 
ん work 

なボリューム W ：) 

L ゴ 1 share (お msnas-sr) 妨 
’.ぶ folder ( お msnas-sr わ hare) に） 


表示 ( V )ツール (で AJ レブ ( H ) 

ライプラリに追加，共ち，巧しい7ォルタ- 


起， 因參 


み ネットワ-ウ 


!を前’. 

1を巧日時 

1桂美自 

ん EFSTMPWP 

201 1/09/13 13:40 

つアイルつオル巧¬ 

ん eigyo 

2日11/の/じ14:4日 

つ W ルつオルタ- 

t 巨 roup 1 

2011/09/22 17:40 

つ アイ ルつ オルター 

茲 nfs 

201 1/09/28 7:00 

7アイル7オルター 

ん robo 

201 1/09/09 9:18 

つアイ ル 7オル巧一 

い 

201 1/09/28 1 1:3日 

つ アイ ル 7オルター 

志 soumu 

2011/09/28 7:00 

つ アイ ルつ オルタ- 

ん temp 

201 1/09/08 15:37 

つ アイ ルつ オル巧 一 

ん WebDAV Shared 

201 1/09/09 9:31 

つアイルつオル巧¬ 

ぶ work 

201 1/09/21 1 1:54 

つアイ ルつ オル巧¬ 

h 

3 nii / ng パ n ? i：na 

つ W ル 


SMB 更串斤日日寺： 201 1/09/28 

7アイル7オルヴー 


遇巧された巧目のブ□バティを表示します。 


UMIM 聞 " 0 ， 

新しいウイ: V ドウで f 月く ( E ) 




共ち ( H ) 

前のバージむ加自元 ( V ) 
ライプラリに追加の 


送る ( N ) 


1:3日 


切口巧口 (で 
北一忙） 


ショートカゥトの巧成村 
肖 I 聯做 
ぶ前の変を(邮 


ブ□バティ(の 
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iStorage NS の共有領域を作る 


5. [共有]タブを選択し、[詳細な共有]をクリックします。 



6. [この フォルダーを共有する]を有効にし、 [アクセス 許可]をクリックします。 


I 註9な共ち 

[: 


I F このつオルターを共ちする樹 



[■訪走- 

共ちを(が: 


fSMB 

mm J 肖 ij 瞄 (0 I 

同時に共ちできるユーザー辣 ( iJ : I け… 21 ゴ 

コ拉卜脚： 


I 

['7。だ が 

扣ッ シュ (0) I 




0 K I 辛が y たル」_迪巧 
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iStorage NS の共有領域を作る 


7ルエ外□ール 
蛮！； 

扇み■お口 


0 K I キ柏/たル」_適用け) 


ァりトスま1|谢1トァりトス胃丰巧の闕ぉ1ホ亲元1 ■■ま寸。 


Everyone のアウたス許巧 (£) 訂巧 お至 




巧ちアウたス评巧 I 
クループちまたはユーザーを(却 


追加(が...」肖 Ij 除しの J 


アクセス許可の設定を行い、 [0K] ボタンをクリックすると[詳細な共有の]画面に戻りますので、 [0K] 
ボタンをクリックし画面を閉じます。 


8. [ セキュリティ ] タブを選択し、該当フォルダーにタオするグループ《または ユーザーぶ 毎にアクセス許 
可の設定を行い、[閉じる]ボタンをクリックし、画面を閉じます。 



SMB のアウセスを巧 


□目 

□ n 囚 
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iStorage NS の共有領域を作る 


2.1.2 Windows クライアントからアクセスする 


ここでは NET USE コマンドを使用してアクセスする方法について記載します。 

1. クライアント PC でコマンドプロンプトを起動します。 

2. :下の構文でコマンドを入力して Enter キーを押下します。 

net use <ドライブ:>¥¥<コンピューター《またはI P アドレス>¥<共有ぶ> 

例えば、 W 下のコマンドを実行すると、コンピューターぶ: FILESV1 の共有ぶ： soumu が、クラ 
イアント PC の G ドライブに割り当てられます。 

net use g: ¥¥filesv1¥soumu 


广 -\ 

【注意】クライアント PC でログオンしている ユーザーぶと パスワードが、ドメインコン 
トロー ラや iStorage NS に登録されている ユーザーと 異なる場合は、 ユーザーぶ 
とパスワ ー ドの入力を要ホされますので、画面の指示に従って入力して く ださい。 

V J 


3. コマンド正常終了のメッセージが表示されたら、コマンドプロンプトを閉じます。 

クライアント PC の マイコン ピュー ター またはエクスプローラーに、項番 2 で指定したドライブが追加さ 
れています。このドライブを開くと、共有領域にアクセスすることができます。 
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iStorage NS の共有領域を作る 


2.1.3 SMB 共有のアクセス制御 

ユーザー や複数の ユーザーを まとめたグループにタオしてを共有へのアクセスを制限することで、セキュリ 
テイを保ったファイルアクセスの管理を行ないます。アクセス制御によって、必要なユーザーだけにファ 
イルをアクセス可能にし、不必要なユーザーからのアクセスを禁止することで、不正な参照や書き換え、 
削除を防止します。 

SMB による共有内のフォルダー.ファイルへのアクセス制御は大きく 2つに分けられます。 

1つは共有レベルのアクセス制御、もう1つはファイルシステムレベルのアクセス制御です。 


共有レベルのアクセス制御にはな下の特徴があります。 

• 各ユーザー/グループには、[フル コントロール]、 [読み取り]、[変更/読み取り]を指定できます。 

-許可する権限だけでなく、拒否する権限も指定できます。常に「許可」よりも「拒否」のほうが優先 
されます。 

ファイルシステムレベルのアクセス制御にはな下の特徴があります。 

• NTFS ファイルシステムのみに設定可能です。 

. 共有レベルのアクセス制御より細かな設定が可能です。 

-許可する権限だけでなく、拒否する権限も指定できます。常に「許可」よりも「拒否」のほうが優先 
されます。 

共有レベルのアクセス権で、共有に対するユーザーのアクセスを制御し、さらに共有内のフォルダーやフ 
ァイルに対してファイルシステムレベルのアクセス制御を設定することで、細かなアクセス制御を行なう 
ことが可能です（例えば、共有レベルであるユーザーにフルコントロールを与えても、その共有内のある 
フォルダー配下はアクセスを禁止するなどの設定が可能です)。 
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iStorage NS の共有領域を作る 


2 . 1 . 3.1 アクセスベースの列挙 

iStorage NS では、共有フォルダーにネットワーク経由でアクセスした場合に、アクセス権を持つユーザー 
に対してフォルダー.ファイルを表示させる、アクセスベースの列挙機能が標準で用意されています。設 
をは SMB 共有作成時または既存の共有のプロパティを開いて行うことができます。共有作成時に設定する 
ホ法については 【 管理者 ガイド（概要編） 2.1 共有を作成す る 】 に説明していますが、ここでは既存の SMB 
共有に設定する手順を説明します。 

1. 管理者メニューの[共有と記憶域の管理]をクリックします。 


骑百まをゴニュー 


1 




をぉ 


た 


エクスブローラー 

エクスブローラーを起動でぎます。 



コマンドブロンブト 

コマンド’ブロンブトを起勒できます。 



ペイント 

バイントを起動できます。 



メモ帳 

;^モ帳を起勒できます。 



コンビューターのち巧 

コンビュー杳一の管理を起勒できます。 



システム 

コンビュー杳一のブロパティを宿記できます。 



Windows ヘルブとヴボート 

Windows ヘルブとヴボートを起勒できます。 






役割/機能 


戊， 

1 

共有と記度巧のち巧 1 

SM 日おち、 NFS 其ち硝理できます。 



ns マタージゃ一 

HTTP # 有/ FTP おちを菅理できます。 



NFS 巧ヴービス 

NFS ヴーバーを菅理できます。 



ADSIX ディター 

NFS ののマッビンヴ袖!詔できます。 



ファイルヴーバーリソースマタージャー 

記情均の宮畳制限、版張モ制限、巧巧が況お詔等ができま 



す。 



インデックスのオブシ3ン 

7アイル榜索桐速化するた报のインデックス硝理できます。 


DFS の肯巧 

好敢7アイルシステムを菅巧できます。 



巧刷の肯巧 

ブリントヴーバーを管理できます。 


L- - 


1 


2. 設定する SMB 共有をダブルクリックします。 


每 共ちと是巧ちのをち 


が77イル旧_概おか_表示 ( y ) 

钟 |商1し囚窗 


ウイ：/阿 (1) AJ け(ぶ 


共ちと記 I 席域の昔巧（□一カル） 


巧ちと是ほちのちま（□一カル） 


共ち I ボリューム I 
日個の。トリ 


1 1共ちを 

1 プ□トコル 

1 □一カルバス 

1 ウォーク 1 7 ァイル... 1 如ドウ.1 


曰 ブ□卜 lU レ SHB (5 アイテム） 


卿 ADMINS 

SMB 

C 译 Windows 



機 。$ 

SMB 

C ：¥ 



卿 D $ 

SMB 

D ：¥ 



み TPn ^ 

SMR 




1 巧 sou mu SMB D：¥soumu 


雨 

障 

t 苗 


瓦 
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iStorage NS の共有領域を作る 


3. プロパティ画面で[詳細設定]ボタンをクリックします。 



4. [アクセスベースの列挙を有効にする]のチェックを有劾にし、 [0 K ] ボタンをクリックします。 


註$1贾ち 


立 . こザこ微两 I キ , 。シュ I 


穿剩捕同藤ア!驟磬遠;鑑^^^^^^^^ 




ユーザー 数制限 
f 制限しない(邮 

广 目牛巧する ユーザー 数 (が： [To 3 


アウ似 バースの列割こよ口、宮ユーザーのアウ t ス宿に基づいてユーザーじ 
表示する共もつォルターが7ィルウーされます。ユーザーがアウ t ス宿を持たな 
C 、7オルターやミの化の共ちリ V —スは表示されません。 


F アウ份 バ-スの列ををち如じする狙 


V 0 K I _辛 V ：/た J レ」 


5. フォルダーのプロパティ画面に戻りますので、 [0 K ] ボタンをクリックして画面を閉じます。 
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iStorage NS の共有領域を作る 


2.2 UNIX クライアントからアクセスする 


2.2.1 Server for NFS サ^ビスの起動 

iStorage NS は工場出荷時に 、 Server for NFS サービスを無劾としています。 

UNIX クライアントよる NFS 共有へアクセスを行う前に Server for NFS サービスを有劾としてください。 

2.2.1.1 Server for NFS のサービス起動方法 


下記の手順で 、 Server for NFS のサービスを起動します。 

1 . サーノくーマネージャーを起動して一[構成]一[サービス]を選択します。 

2. サービスより [Server for NFS ] を選択し、プロパティを表示させます。 


サ ー"ーマネー3ヤー 


7ァイルの巧阳が表示(ぶヘルプ化) 


咎吟 I S 障;; I 圖踐替 I 


サーバーマネージャー CFILESV 1) 

サ ー!!ス 

囚が候割 
囚^喊ぉ 

な サ ーな 


囚 li 

□墨 


Q 妨ゥ スヶジ: 

が Ml 斤が 

1 サーピス 

M WMI ェ i h 


I ウスウスケジュ-ラ 

<がな化された Wii 

ール 

囚あ.□一カルユーザーとジループ 
囚 gg 記 I 惊域 


Server for NFS 

おお- 

1 i が月’ 

1無 

1加ート 


、な； secondary Logon 

目 ij の... 


キ旣 

i が月： 

リ Secure Socket I ' un ... 

VPN ... 


キ旣 

Windows パ:ースのコ:/ピューウーが NFS サ 
ーバーとして欄おできるようじします。 

謀 Security Accounts ... 

このサ ... 

問 お 

白旣 


.論 Server 

この]... 

問 お 

白旣 



Windo ... 


無如 


Service Location Pr .. 


問 お 

白旣 


Shell Hardware Det .. 

. 白旣… 

問 お 

白旣 


.'ぶ Smart Card 

この]... 


キ旣 


な Smart Card Remov ... 

ユーザ… 


キ旣 
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3. スタートアップの種類を"無効"から"自動"へ変更し、陋用]ボタンをクリックします。 



4. スタートアップの種類が"自動"となりますので、サービスの状態より、[開始]ボタンをクリック 
すると 、 Server for NFS サービスが起動します。 
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iStorage NS の共有領域を作る 


3 a サーバーマネージャー (FILES VI ) 
囚を役割 
囚^喊ぉ 
囚 

日 一 _ 

囚 © ウスウスケジューラ 


I 由這が 
I 聖観 


囚 


〇ウスウスケジュ-ラ 
# け _ L リト が谢ヒ 
f サ-ピス 
お WMI g lA ■□-ル 


がな化された Wi 


囚あ‘ □一カルユーザーとジループ 
囚 gl 記 I 惊域 


Server for NFS 

サーピス加亭ム 
サーピスの再拉旣 


i が月： 

Windows パ:ースのコ:/ピューウーが NFS サ 
-バ-として欄おできるようじします。 


もた Service Location Pr ... 閲お 

な She 11 Hardware De し白旣… P 月お 
な Smart Card このコ… 

'Smart Card Remov ... ユーザ… 



をお- 

h が月 

1 が態 

1スウー巧 

Secondary Logon 

目 1 做〜 


踊 

る Secure Socket Tun .. 

.VPN ... 


キ旣 

:如 Security Accounts . 

.. このサ… 

問 お 

白旣 

Server 

この コ… 

問 お 

白旣 

の巧 Server for NFS 

Windo .. 

. 問 お 

白旣 1 


5. Server for NFS サービスが開始状態になっていることを確認します。 


良; サーバーマネー3ヤー 


7ァイルの巧阳が表示(ぶヘルプ化） 


斜吟 I を) I 圖尚段 I 回 烏 I & ■ ■■ 


旣旣旣旣 

白白キキ 
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iStorage NS の共有領域を作る 


2.2.2 ユ -- ザ--/グル--プのマッピングホ法の検討 

UNIX ユーザーが iStorage NS にアクセスするためには、事前に UNIX ユーザー/グループと Windows ユー 
ザー/グループをマッピングしておく必要があります。マッピングホ法には、 K 下の2つがあります。 

• Windows Server 2003 R 2、 Windows Server 2008もしくは 、 Windows Server 200 8 R 2 のドメ 
インコントローラで Server for N にを使用してマッピングするホ法 

• ローカルコンピューター 上で マッ ピングするホ 法 

なお 、 Windows Server 2003 R 2 、Windows Server 2008もしくは 、 Windows Server 200 8 R 2 のドメイン 
コントローラを使用している場合は、ドメインコントローラに Server for ISMS のコンポーネントをインス 
トールして、 ID マッピングを行なうことをお勧めします。 


r 


【重到 


passwd / group ファイルの事前準備について 

UNIX 環境で既に ISMS サーバーをご利用いただいている場合は、 NMS サーバーの 


passwd / group ファイルをご準備願います。 

NIS サーバーをご利用でなく、複数の UNIX クライアントから接続する場合は、各 


V 


UNIX クライアントの passwss / aroup ファイルを予めマージし、一本化しておい 


てください。 


J 
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2.2.3 NFS 共有の設定 

UNIX クライアントから NFS 共有にアクセスするためには、下の流れで設定します。 


Windows Server 2003 R 2 、Windows Server 2008もしくは 、 Windows Server 200 8 R 2 のドメ 
インコントローラで Server for N にを使用して一元管理を行う/行わない 


行う 


行わない 


2.2.4 Server for N にを使用する 


2.2.5 ローカルコンピューター 上で マツ 
ピングする 


2.2.6 NFS 共有を作成する 


コ 
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2.2.4 Server for N にを使用する 

ドメインコントローラに Serverfor N にがインストールされ、 NMS ドメインが構成されている場合、ドメ 
インコントローラ内で、 ID マッピングが自動的に生成されます。 

iStorage NS がそのドメインコントローラのドメインメンバーとして参加している場合は、その ID マッピ 
ングを使用することができます。 

ServerforN に のインストールについては、本書の 【 2.2.4. 1 Windows Server 2003 R 2 、 Windows Server 
2 QQ 8 もしくは、 Windows Serve 「2 QQ 8 R 2 のドメインコントローラへの Server for NMS のインスト ーノレホ 

を】 を参照願います。 

Server for NMS の設定は、 【 2.2.4.2 Server for NMS の 設定 】 を参照願います。 

すでに、 Server for N にで UNIX ユーザーを管理されている場合は、 【 2.2.4.3 ID マッピングの 選択 】 を参 
照願います。 
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2.2.4. 1 Windows Server 2003 R2、Windows Server 2008 もしくは 、 Windows 
Server 200 8 R2 のドメインコントローラへの Server for NNS のイン 

ストール方法 


下記の手順で、 ServerforN にのインストールを行ないます。例として 、 Windows Server 2003 R 2 の場合 

で説明します。 

1. [スタート] 一 [コントロールパネル] 一 [プログラムの 追加と削除]を選択します。 

2. [ Windows コンポーネントの追加と削除]を選択します。 



3. い ctive Directory Services ] を選択し、[詳綱ボタンをクリックします。 
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4- [Identity Management for UNIX ] を選択し、[詳細]ボタンをクリックします。 



5. [Serverfor NIS ] を選択し、 [ OK ] ボタンをクリックします。 


Identity Management for UNIX 


をチエツり ボッウスをウリッウして、追加または肖り除する]シポ-ネシトを遇んでください。影なきのチ:[ッウ 
ボッウスは、工/ポ-本:/卜の一部げイシスト-ルされることを表します。立ポ-ネシトじ含まれているらの 
を表示するには、 mm ] をウリッウしてください。 

Identity Management for UNIX のサブ]ンポーネシトに)： 



圍用日月： This installs Server for NIS Component. This can be installed only on a Domain 

Controller 

巫要むディスが目域の合計： 2.9 MB mmy I 

ちきディスウち自邸 6の日.3 MB -=- ' 

0 K 1 单がル」 
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6. [ Windows コンポーネント] 画面に戻り、 [次へ] ボタンをクリックして Server for ISMS のコンポ ー 
ネントをインストールします。 



1^^上で、 Server for N に のコンポーネントがインストールされます。 
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2.2A.2 Server for N にの設定 

K 下の手順で、 ServerforN に を使用して UNIX ユーザー.グループを一元管理することができます。 
例として、 Windows Server 2003 R2 のドメインコントローラの場合で説明します。 

1. [スタート]一[すべてのプログラム] 一 [UNIX 用 ID 管理] 一 [UNIX 用 Microsoft ID 管理]より、 
[NIS サーバー ] の右クリックにて [ISMS データ移行ウイザード]を選択します。 



2. [NIS 移行ウイザード]が起動されますので、[次へ]ボタンをクリックします。 
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3. [ドメインとサーバーの選択]画面では、 NMS 情報を移行する場合のみ、 N にドメイン《を入力し、 
[次へ]ボタンをクリックします。 



4. [管理者の認証]画面では、ドメインの管理者を選択または指定し、[次へ]ボタンをクリックします。 
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5. [ NIS マップの選択]画面では、移行するマップを選択し、欧へ]ボタンをクリックします。 [ passwd ] 
と [ group ] は必ず移行してください。その他のマップについては任意に指定します。 



6. [UNIX N にマップのソースファイルの場所]画面では、移行するマップのソースファイルを格納し 
ているディレクトリぶを指定し、[次へ]ボタンをクリックします（移行するソースファイルは、あ 
らかじめ Windows 側へ転送しておく必要があります)。 
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7. 膨行先のドメイン]画面では、移行するドメインを設定し、[次へ]ボタンをクリックします。 



8. [移行中の競合へのネオ処]画面では、移行するユーザーアカウントが Windows のユーザーアカウン 
卜と競合した場合[保持する ( P ) Active Directory の Windows のアカウント《を変更しません]のチ 
エックボックスを有効に選択し、[次へ]ボタンをクリックします。 
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9. [移行の動作]画面では、[移行してログを記録する]を選択し、[次へ]ボタンをクリックします。 



10. [ N にデータ移行ウイザードの完了]画面では、今までの設定内容が表示されますので、問題なけれ 
ば[次へ]ボタンをクリックします。 
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11.[ ISMS データ移行ウイザードの完了]画面では、実行結果のログファイルを参照できます。[次へ]ボ 
タンをクリックしますと、ユーザー/グループを生成します。 


NE な行ウイサード 


NE データな行ウイサードの完了 

Description 



臟巧觀飄5藏产□。の記録の薦されました。新を実巧する塌合 


□ ヴ 7 アイル jC ： ¥WINDOWS¥IDMU¥log ： 

青青合つアイル： |c ： ¥WINDOWS¥IDMU¥log ： 


< 戻る ® 


曲... 赋晒巧. ill 


閱 b る J 


12. ジ^上でユーザー.グループの生成は完了です。阮了]ボタンで画面を終了させます。 
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root ユーザーに Windows 管理者権限を付与してください。な下に root ユーザー 
に管理者権限を付与させる方法を記載します。 




• ドメインコントローラにログオンして、 [ スタート ]-[ 管理ツール ]- [Active 
Directory ユーザーとコンピューター ] を選択し 、 [Active Directory ユーザー 
と コンピューター] 画面を表示させます。 

• 左画面より [Users] を選択し、右欄より root ユーザーのプロパティを表示さ 
せます。 

- [root ユーザーのプロパティ]画面より、[所属するグループ]タブを選択し、 
追加にて、 "DomainAdmins" グループを追加します。 

-な上で、 root ユーザーに管理者権限が付与されます。 
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2.2.4.3 ID マツピングの選択 


[ サーバーマネージャー ] 画面の左ツリーより 
理]を選択し、右画面より [ NFS 構成の編蔚 


[役割]一[ファイルサービス] 一 [共有と 記憶域の管 
をクリックします。 



2. [ NFS 用サービスの構成ガイ ド] 画面が表示されますので [ ID マッピング ウイザード] をクリックし 
ます。 
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3. [ ID マッピングソリューション]が表示されますので 、 [Active Directory から ID マッピングを取得 
する]のチ卫ックボックスを 有 劾にし、 [次へ] をクリックします。 



4. [Active Directory ドメインまたは互換性のあるデイレクトリサービス]の欄にドメイン《を入力し、 
[次へ]をクリックします。 


絲 


マゥピンヴセ5トアゥブウイサード 


-!□! XI 


Active Directory ドブイン 


ステ，ブ： 


ID マ。むり ソリューシヨ:/ 


Active Directory ドイイ! 


離植誦の巧む。. 


NFS 巧サーピスでは、 Active Directory fK 該当する UNIX スタイルの ID 商圧ス辛ーマ 
じ含まれている顿合は、互換 I をのあるディレクトリサーピスから ID マツピシヴを巧得すること 
がでさます。 

UNIX 田 ID 昔巧 (Windows Server 2003 R 2 lU 陪のリリースで中踊可能）などの ID ’情 
卽の統合を巧う製品を巧巧して、 UNIX スタイルの ID を Active Directory で昔巧できま 
す。 


Active Directory ド;^イ:/またはを換’圧のあるディレウトリサーピス姐: 


[domain 2008 R2 


旣捕 I 問 願が離 徽 縣站护け がまつた 瞧の昔巧議。 


< fj ^( P ) || ホへ/、けい || 单忙セル 
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5. ID マッピングの設定内容が表示されますので、確認後に[構成]ボタンをクリックします。 



6. ID マッピングの状態が表示されますので、確認後[[閉じる]ボタンをクリックします。 



マゥピンヴセ5トアゥブウイサード 


mm 


ステ，ブ： 


ID スづむ。 y リューシヨ:/ 

Active Directory ドゴイシ 

記ちの確記わよ U ID マツむ巧 
の巧成 

植記 


(|Qj ID スがン巧 t クトアクプウイザードを正巧に完了しました。 


'妃り1。- I 

がご _ 1 が'婚 

I 巧 lido main 2008 R 2 I の Active Directory を巧巧...成]力 


JnJ xj 


[PJbscc) 1 


&(上で 、 iStorage NS におけるドメインコントローラを使用した ID マッピングは完了です。 
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2.2.5 口 -- カルコンピュ^夕^上でマ ッ ピングする 

UNIX の ユーザー . グループより、 Active Directory ライトウェイトデイレクトリサービス （ ADLDS ) に 
ユーザー . グループを作成し、同様に Windows ローカル ユーザー . グループを作成することで、ローカ 
ルコンピューター上で ID マッピングを構成します。 

な下にその手順を示します。 

2.2.5.1 ADLDS の設定 

1. UNIX の passwd / group ファイルを任意のフォルダーに格納します。 

2. 管理者メニューからコマンドプロンプトを起動します。 

3. C :¥ NEC ¥ iStorageNS¥nfs に移動し、な下の 2 行を実行します。 

> factory-setup-adlds.cmd 

> Nfs-adids-config.js /passwd:"passwd ファイルを指定 " /group:"group ファイルを指定 " 
/ldf:users.ldf /usercmd:create-local-users-groups.cmd /execute /log:configure-adlds.txt 
/userpassword:" ユーザーのパスワード " 

factory - setup - adlds.cmd : ADLDS に CN = Nfsadmin , DC=nfs のインスタンスを作成します。 
Nfs - adIds - config.js : ADLDS に ユーザーを 作成し、 Windows ローカルユーザー も作成します。 
passwd ファイルを指定： UNIX の passwd ファイルを配置したフォルダー + passwd ファイルぶ 

[記述例] D :¥ work¥passwd 

group ファイルを指定 ： UNIX の group ファイルを配置したフォルダー +group ファイルぶ 

[記述例] D :¥ work¥group 

ユーザーの パスワード：スクリプト実行にて登録させる全 Windows ユーザーの 初期パスワード 

[記述例] Abc -1 23456 
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[ 注意】 


V 


passwd . group ファイル中に重複した《前が存在する場合（例えば 、 passwd 
ファイルと group ファイルに root が存在する場合など）、エラーとなります 
ので、事前に重複した名前が存在しないように変更願います。 

本手順で作成される Windows ユーザーはすべて一般ユーザーです。必要に応 
じて管理者権限を付与してください。 

ユーザー/グループを追加する場合は 、 passwd / group ファイルより、追加 
するユーザー.グループを抜き出した passwd / group ファイルを作成し、 
上記の Nfs - adids - config . js 〜を実行してください。 

スクリプトの実行結果は、 G :¥ NEC ¥ iStorageNS ¥ nfs ¥ configure - adlds.txt に出 

力されますので必ず確認してください。 

パスワードはスクリプトで指定した値で作成されていますので、適宜、変更 
してください。 


J 


4. [サーバーマネージヤー] 画面の左ツリーより[役割]一 [ファイルサービス] 
理]を選択し、右画面より [ NFS 構成の編集]をクリックします。 


[共有と記憶域の管 


サーバーマネー3ヤー 


-Inlxi 


7 アイル旧巧阳が表示(ぶ AJ げ出） 


徊岭 I を 局 I 回 fel 


^サーバーマネージャー (FILESV1) 
曰を役割 

田巧 Active Direc わ ry ライトウ i. 
田译 DHCP サーバー 
田植 Web サーバー術） 

曰爱 7 ァイルサーピス 

田璋鉄 

田 DFS の昔巧 
田 gEn 刷とド申ユ拟トサ-む 
田 4 淵自 
田 .! te 這が 
観 

田 g 記怡域 


みちと是巧ちのをま 


共ち i ボリューム I 
11 個の X シトリ 



1 共ちを 

1 ブ □ 卜 ] ル 1 

□一カルバス 

曰ブ〇卜立レ SMBU 1 アイテム） 

が 

ADMINS 

SMB 

G 却 Windows 

が 

C$ 

SMB 

C：¥ 

が 

D$ 

SMB 

D ザ 

适 

DFStargetl 

SMB 

C ： ¥DFStarget¥D.. 

を 

DFStarget2 

SMB 

が D に targe 巧 D... 

が 

F$ 

SMB 

F：¥ 


C ゴ記 I 席域の単楠... 

^ 共有の準棉… 
t ッシむの昔巧 ... 

開いている77イルの昔... 
f NFS 椿 JBS 脚扁集 .. I 


固 展巧の憎卽にをお 


Q ■^ルブ 
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5. [ NFS 用サービスの構成ガイド]画面が表示されますので [ ID マッピングウイザード]をクリックし 
ます。 



6. [ ID マッピングソリューション]が表示されますので 、 [Active Directory から ID マッピングを取 
得する]のチ卫ックボックスを有効にし、[次へ]をクリックします。 
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7. [Active Directory ドメインまたは互換性のあるデイレクトリサービス]の欄に" localhost :38 が，を 

入力し、[次へ]をクリックします。 



8. ID マッピングの設定内容が表示されますので、確認後に[構成]ボタンをクリックします。 



69 
















































iStorage NS の共有領域を作る 


9. ID マッピングの状態が表示されますので、確認後[[閉じる]ボタンをクリックします。 



上で 、 iStorage NS におけるローカルコンピューターを使用した ID マッピングは完了です。 
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2.2.5.2 ローカルコンピューターに ADLDS で作成したユーザー/グループ 

の確認ホ法 

ADLDS を使用して UNIX の passwd/group ファイルよりローカルコンピューター 上に作成された ユーザ 
一- グループ情報は 、 ADSI エディター を使用して確認す る ことができます。 


管理者メニューの [ADSI エディター] をクリックします。 


ちまをィこ 


全扳 


■ Inl X 



エクスブロー ラー 

コマンドブロンブト 

ペイント 

メモ巧 

コンビューターの肯巧 

システム 

Windows ヘルブとヴポート 


巧割/機能 


エ クスブローラーを起勒できます。 

コマンドブロンブトを起勒できます。 

ベイントを起勒できます。 

>:モ帳を起勒できます。 

コンビューターの管理を起勒できます。 

コンビューターのブロパテ ィを確認できます。 
Windows ヘルブとヴポートを起勒できます。 



みちと記居なのち巧 

SM 日其ち、 NFS 其ちを音!里できます。 

ns マネージャー 

HTTP おち/ FTP おちを管巧できます。 

NFS 巧サービス 

NFS サーバーを管巧できます。 

Iadsix ディタ ー！ 

NFS ® の マッビンヴを 箱 詔できます。 

ファイルヴーバーリソースマ,ージャー 

記惜域の音 畳 制限、拡張モ制限、巧巧が況確詔等ができま 
す。 

インデックスのオブシヨン 

7?ァイル榜索を音速化するた城のインデックスを管巧できます。 

DFS のち巧 

分散7ァイルシステムを管理できます。 

な!脚の管理 

ブリントヴーバーを管理できます。 


2. ADSI エディターが起動しますので、左画面より [ADSI エディター] を選択し、操作メニューよ 
り[接続]をクリックします。 



Active Directory サーピスインを一つェイス1ディウー （ ADSI 1ディウー）は、 
Active Directory ドすむ サーピス (円。 D ミ) わより Active Directory ライトウ 
:[イトディレウトリサーピス （AD LDS ) 巧の巧レバ:ル1ディウーです。 M にのの ft の 
AD DS / LDS 巧のがジ:[ウトを表示、蛮更、巧成、わよ卿聯することができま 
す。 


裝幽 への腸刪るじは識]む一の眼簡先]柳)ウし 
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3. [接続の設定]画面が表示されますので、"接続ポイント"で、[既知のぶ前付けコンテキストを選択 
する]のチェックボックスを有効にし、"既定のぶ前付けコンテキスト"を選択します。次に、"コ 
ンピューター"より[ドメインまたはサーバーを選択または入力する]のチェックボックスを有 
効にし、 " localhost :389" を入力して [0 K ] ボタンをクリックします。 



4. 左ツリーに[既定のぶ前付け コンテキスト] が表示されますので、[既定のぶ前付け コンテキスト] 
-に N = nfsadmin ， DC=n 句をダブルクリックし、配下のに N = Users ] をクリックします。中央画面 
に登録された UNIX ユーザー. UNIX グループが表示されますので passwd / group ファイルより 
設定されたユーザー、グループが全て登録されたことを確認してください。 


ADSI エディ々一 


7ァイルの巧阳が表示(ぶヘルプ化） 


舞吟 I Sfal 圖隨掉囚 I 園 


2' ADSIGV9- 

曰^巧ちのを前巧け： D テキスト[1〇 
日 国 C N=nfsad m in. DC=nfs 
巧 CN= Lost And Found 
C3 CN=NTDS Quotas 
ON 二 Roles 


を刖 


1 摘、 


1 就目 I 店 


巧 CN=adm 

user 

C N 二 ad m に N= Users に N 二 nf: 

固 CN=adm-g 

group 

C N 二 ad m-g.C N 二 Users に N 二 

固 GN 二 bin 

user 

C N 二 b in に N= Users に N=nf s. 

固 GN 二 bin- 巨 

group 

C N 二 b in-g.C N 二 Users に N 二 n 

巧 CN=daemon 

user 

C N=dae mon.C N 二 Users に N 

巧 CN=daemon-g 

group 

C N=dae mon- 巨に N 二 UsersX 

巧 CN= listen 

user 

CN=listeW ：： N=Users^N =「 

巧 GN 二 Ip 

user 

C N 二 Ip に N= Users に N=nf sa 

S CN=lp-g 

group 

C N 二 Ip-g.C N 二 Users に N 二 nf: 

固 CN=mail-g 

group 

C N 二 ma i 卜巨 .C N 二 Users に N 二 

[ぶ CN=moriyama 

user 

CN=moriya ma に N= Users.C 

巧 CN=nagae 

user 

C N 二 nagae に N= Users に N 二 r 

i が J GN=nagasim 。 

user 

C N 二 nagas i ma に N= Users.C 

l-rJ CN=noaccess 

user 

C N 二 noaccess に N 二 Users.C 

1. ,1 GN 二 noaccess- 巨 

group 

C N 二 noaccess- 巨に N 二 User; 

巧 CN=nobody 

user 

C N 二 nobo かに N= Users に N: 

面 CN=nobodv-e 

民 rouD 

C N 二 nobod v-e.G N= Users.C 


「拽巧 

し、 A ■山か一一一_ 


化の 
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2.2.6 NFS 共有を作成する 

NFS 共有を作成する方法は、 [サーバーマネージャー] 画面の左ツリーより[役害り]一 [ファイルサービス] 
一[共有と記憶域の管理]より作成する方法と エクスプローラ ーより作成する方法がありますが、ここでは、 
エクスプローラ ーより作成するホ法を説明します。 

1. エクスプローラーにて NFS 共有を行なう フォルダーのプロパティを 開き、 [ NFS 共有]タブを選択 
して [ NFS 共有の管理]ボタンをクリックします。 
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2. [このフォルダーを共有する]のチ卫ックボックスを有効に設定し、[共有ぶ]に NFS 共有ぶを設定 
します。 [エンコード] には UNIX の文字コード体系を設定し、[サーバー認証なし [ Auth _ SYS ]] の 
チェックボックスを有効に設定して[アクセス許可]ボタンをクリックします。また、[マップされ 
ていない ユーザー アクセスを有効にする]のチェックボックスはセキュリティの観点からも無劾 
に設定いただくことを推奨いたします。 



階意 1 ^ 

. NFS 共有で設定する共有ぶに DBCS (2 バイト）文字は使用できません。 

• エンコードで指定した文字コード体系と異なる文字コード体系の UNIX よりアクセ 
スすると、フォルダー/ファイルぶが文字化けします。文字体系の異なる UNIX からア 
クセスする場合は、文字体系の異なる UNIX 毎にクライアントグループを設定してく 
ださい。クライアントグループの設定は、本書の 【 2.2.7 クライアントグループの設 

V J 
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3. クライアントグループごとにアクセス権を設定する場合は、[追カロ]ボタンをクリックし、クライア 
ントグループを設定します。なお、クライアントグループについては、本書の [2.2.7 クライアント 
グループの 設定 】 を参照してください。[アクセス権の種類]を変更する場合は、"アクセス不可"、 
"読み込みのみ"、"読み込み一書き込み"のいずれかを選択します。 NFS 共有配下のフォルダー/フ 
アイルのアクセスで、 root ユーザーに管理者権限を与える場合は、[ルートアクセスを許可する]の 
チェックボックスを有劾に設定します。このとき 、 Windows root ユーザーには Windows の管理者 
権限を付与してください。[エンコード]につきましては項番2の設定が引き継がれます。設定が完 
了したら、 [0 K ] ボタンをクリックします。 



が《上で、 NFS の共有は完了です。 
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2.2.7 クライアントグル--プの設定 

NFS 共有では、 ユーザー/ グループによるアクセス制御の他に、クライアントグループごとのアクセス 
制御を行うことができます。 

2.2.7.1 クライアント グループの作成 

クライアントグループの作成はな下の手順で行ないます。 

1. 管理者メニューの[コマンドプロンプト]を クリックします。 

2. nfsadmin コマンドを使用して、クライアントクループおよび、登録メンバー（クライアント）を 
作成します。 

な下にコマンド例を示します。詳細は nfsadmin sever /? を参照願います。 

【クライアントグループぶ： groupl を作成する場合】 
nfsadmin server creategroup groupl 

【クライアントグループぶ： groupl に IP アドレス：10.10 .10.1 のクライアントを追加する場合】 

nrsadmin server addmembers aroupl 10.10 .10.1 

【クライアントグループぶ： groupl にコンピューターぶ： clienti のクライアントを追加する場合】 

nrsadmin server addmembers aroupl clienti 

【クライアントグループぶの一覧を表示させる場合】 

nfsadmin server listgroups 

【クライアントグループぶ内の登録メンバーの一覧を表示させる場合】 

nrsadmin server listmembers groupl 
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2.2.7.2 クライアント グループの 割り当て 

共有フォルダーへのクライアントグループの割り当てやアクセス権の設定は K 下の手順で行ないます。 

1. NFS 共有アクセス権の設定画面にて[追加]ボタンをクリックします。 



2. [クライアントとクライアントグループの追カロ]画面が表示されますので、クライアントグループを 
選択し、[追加]ボタンをクリックします。 
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3. "追加するぶ前"にクライアントグループが表示されていることを確認し、適切な"アクセス権の種 
類"と "エンコード"、 "ルートアクセスを許可する"の有無を設定し、 [0 K ] ボタンをクリックしま 
す。 



4. クライアントグループが追加されていることを確認し、 [0 K ] ボタンをクリックします。 


NFS ちちアウセスな 




NFS 共ちパス： D：¥nfs 

を前曲 


ALL MACHINES 

請み巧口専巧 EUC-JP 

ルートアウたス-=午巧 1 

group 1 

南みおり-まき化み 

EUC - JP ルートアク iz ス - i こ 


[:… 追師说 C •……_ 肖 Ij 陆瞄」 


ア祁ス宿の種飘リ： | i 売み取り専巧 ] 17ル-トアウたスお午巧する(邮 

。コード(目： [ euc-jp ，1 


0 K 脚 


辛忙セル ( Q ) 」 


K 上でクライアントグループの割り当ては完了です。 
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2.2.8 NFS 共有での注意事項 

- ファイルの排他制御 

ファイルの排他制御には、 NFS ではアドバイザリーが使用され、 SMB ではマンダトリーが使用されま 
す。 

このため、 NFS 共有配下のファイルで、異なる排他制御が使用されることにより、ファイルの破壊など 
の問題が発生することがありますので、注意が必要です。 


-ファイルのロック時間 

UNIX よりファイルにロックを掛けた状態で iStorage NS への接続が中断した場合、ロック状態を保持 
する時間が設定できます。その時間を過ぎるとファイルのロックは開放されます。 

ロックの保持時間は、下記の手順で設定します。 


1. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックしてプ 
ロパティを表示させます。 


NFS 巧サー!!ス 


留 7アイルの 棵阳が丟元公！} ウイ：/ドウ(邮 AJ レプ化） 


<3 吟 I 圖皆 I 回 


© NFS 吊サ-ピス 
成 NFS おイア V 卜 


5 NFS サーバ- 


を前 


渡 NFS ウラ佩卜 
を NFS サーバー 
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2. [ NFS サーバーの プロパティ] 画面より、 [ロック] タブを選択し、[待ち時間]を設定して [0 K ] ボタ 
ンをクリックます。 
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- 隠しファイル属性 

UNIX 環境では、ピリオドで始まるぶ前のファイルは隠し属性となりますが、 Windows では隠し属性と 
はなりません。ピリオドで始まるぶ前のファイルを隠し属性にするには、 W 下の設定を行います。 

1. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックして 
プロパティを表示させます。 

2. [ NFS サーバーの プロパティ] 画面より、 [ファイル ぶの処理]タブを選択し、"追加オプション"の 

で始まるぶ前のファイルを隠しファイルとして作成する]のチェックボックスを有劾にして [0 K ] 
ボタンをクリックします。 
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• 义子コード 

Windows 環境と UNIX 環境での文字コードの違いは運用に影響を与えることがあります。 iStorage NS 
上に SMB 経由で日本語のファイルぶでファイルを作成した場合、 UNIX 環境から NFS 経由でこのフ 
ァイルが存在するフォルダーを [Is - al ] コマンド等で参照すると、日本語のファイルぶが正しく表示さ 
れない問題が起こる可能性があります。これは、 UNIX 環境で使われている文字コードと iStorage NS が 
標準で使用している文字コード体系が異なるためです。そのため日本語のファイルぶを UNIX 環境で利 
用する場合は、 NFS 共有のプロパティを設定する際に適切なエンコード（例えば、 EUC-JP 等）を選択 
してください。 

本指定は、 NFS 共有を設定するフォルダーごとに設定します。 
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2.2.9 文字コ^ドその他の設定 

2.2.9.1 NFS 共有文字変換マッピングについて 

UNIX 環境では、ファイルぶに W 下のような特殊文字を使用することがあります。しかし、これらの特殊 
文字は、 Windows のファイルシステムでファイルぶとして無効な文字と見なします。 

特殊で ^ : が )，(:)，(;)，(，)，(*)，(?)，(‘‘)，(<)，(>)，(|) 

NFS 共有にてファイルぶ等にこのような特殊文字をご使用になる場合には、 NFS 共有文字変換マッピン 
グの設定が必要です。 

NFS 共有文字変換マッピングを使用した場合、クライアント側では特殊文字のファイルぶを使用できます。 
ただし 、 iStorage NS 上では文字変換マッピングで管理される別の文字を使用し、同ファイルを管理しま 
す。 


例えば、文字変換マッピングを使用し、コロン（:）とアルファベットの B (全角）をマッピングしていた場 
合。 

- UNIX クライアント上では aaa : bb . txt と表示します。 

— iStoraae NS 上では aaaBbb . txt と表示します。 


2.2.9.1.1設定ファイルのフォーマット 

設定ファイルのフォーマットはが下のような記述となります。 

Oxnn Oxnn : Oxnn Oxnn [ ; comment ] 

nn は、 2 バイトの UNICODE ( D 1 バイト分を、 16 進数で指定したものです。 

:より前の部分は、 UNIX 環境で使用される文字の UN に ODE です。 

:より後の部分は、 Windows 環境で使用される文字の UNICODE です。 

;より後の部分は、コメントとなり、無視されます。 

- UNIX 環境のコロン（:）と、 Windows 環境のハイフント）を対応させる場合の例 

0 x 00 0 x 3 a : 0 x 00 0 x 2 d ; replace client : with - on server 


f - ^ 

【注意】-一つの文字を、二つが上の文字とマッピングさせないでください。 

- ピリオド （.） は、マッピングの対象にしないでください。 

-変換後の文字には、 NFS クライアント側では未使用の文字を使用してください。 

V J 
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設定ファイルのサンプル 
な下にファイル記述例を示します。 


-ファイル記述例（サンプル) 

0 x 00 0 x 5 c : Oxff 0 x 21 
0 x 00 0 x 3 a : Oxff 0 x 22 
0 x 00 0 x 2 c : Oxff 0 x 23 
0 x 00 0 x 3 b : Oxff 0 x 24 
0 x 00 0 x 2 a : Oxff 0 x 25 
0 x 00 0 x 3 f : Oxff 0 x 26 
0 x 00 0 x 22 : Oxff 0 x 27 
0 x 00 0 x 3 c : Oxff 0 x 28 
0 x 00 0 x 3 e : Oxff 0 x 29 
0 x 00 0 x 7 c : Oxff 0 x 2 a 


上記サンプルファイルの文字変換マッピング設定内容 

(特殊文字をそれぞれな下のアルファベット（全角）にマッピング) 


(¥) 

一 （ A) 

(?) 

一 （ F) 

(:) 

一 （ B) 

(") 

一に） 

(，） 

一 （ C ) 

(<) 

一脚 

(；) 

一の） 

(>) 

一 … 

(*) 

一 （ E) 

( I ) 

一 （ J ) 
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2.2.9.1.2文字変換マッピングの設定ファイルの適用手順 

1. エクスプローラーを 起動し、あらかじめ用意した設定 ファイルを、 iStorage NS 上の フォルダーに 
格納します。ここでは、 C :¥ SFU ¥ table . txt とします。 

2. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックして 
プロパティを表示させます。 

3. [ NFS サーバーの プロパティ] 画面より [ファイル ぶの処理]タブを選択し、 "ファイル 《を変換す 
る" の千王 ックボックスを有劾に設定します。 

4. 上記1の設定ファイル （ C :¥ SFU ¥ ね ble . txt ) を文字変換ファイルに設定し、 [0 K ] ボタンをクリック 
します。 



5. [ NFS 用 サービス] 画面の左ツリーより [NFS サーバー]の 右クリックにて、 サービスの 停止/開 

始を行います。 
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2.2.9.2 ファイル名の大文字と小文字を区別する 

Windows の既定値では、 A . txt と a . txt の混在はできません。 

大文字、小文字を区別にするためには下記の設定を行なう必要があります。 

1. 管理者メニューより [ローカル セキュリティポリシー]を起動します。 

2. 左ツリーより [セキュリティの 設定] 一 [ローカルポリシー] 一 [セキュリティオプション]を 選択 
します。 

3. 右画面より、[システムオブジェクト： Windows システムではないサブシステムのための大文字 
と小文字の区別をしないことが必劍を選択し、無効に設定します。 

4. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックしてプ 
ロパティを表示させます。 

5. [ NFS サーバーの プロパティ] 画面より [ファイル ぶの処理]タブを選択し、"追加オプション"の 
[ NFS 用サーバーでファイルぶの大文字と小文字が区別されるようにする]のチェックボックスが有 
効であることを確認し、 [0 K ] ボタンをクリックします。 
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2.2.10 NFS 共有でのトラブルシュ--ティング 

• ファイルの書き込みが行なえない。 

対*策： NFS 共有のアクセス権の種類が[読み取り専用]になっている可能性があります。必要に応じて 
NFS 共有へのアクセスの種類を変更してください。 

また、 mount コマンドのオプションで 「0 (Read Only) が設定されている可能性があります。 
mount コマンドのオプション設定を確認してください。 

•Is コマンドを実行すると、フォルダーやファイルの所有者が nobody と表示される。 

対*策： ID マッピングに巧象ユーザーが存在していない可能性があります。 

I D マッピング情報をご確認ください。 

• UNIX クライアントより NFS 共有フォルダーにアクセスすると、 Permission denied が返却される。 
対*策： NFS 共有にアクセス権が存在していない。もしくは、 ID マッピングにアクセスしているユーザ 
一が存在していない可能性があります。 

NFS 共有のアクセス権および、 ID マッピング情報をご確認ください。 

-一般 ユーザーでの cp コマンドがアクセス不正で失敗する。 

対*策 ： Windows Storage Server 2008 R2 より、フォルダーやファイルに対するセキュリティが強化さ 
れており、 NFS 共有経由では一般ユ^ーザーによる所有者やグル^ープの変更を許可していません。 
UNIX の OS によっては、 cp コマンド中に所有者やグループを変更する処理が含まれており、ア 
クセス違反で異常終了することがあります。 

本事象を回避するためには、下記のレジストリを "1" 一" 0" へ変更します。また、このレジス 
トリは NFS 共有フォルダー毎に変更します。 

なお、レジストリを変更した場合は、システム再起動が必要です。 

レジストリキーぶ： 

HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥ServerForNfs¥ 

CurrentVersion ¥Exports¥n 

《 n は NFS 共有フォルダーに巧して割り振られた通番です。実際にどの共有フォルダー 
に対するレジストリであるかを特定するためには/' rT 配下の "Alias" の値をご確認くだ 
さい。 

レジストリ値： 

RestrictChown 
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く注意〉 

レジストリエディターの使い方を誤ると、深刻な問題が発生することがあります。最悪の場合、 
オペレーティングシステムの再インストールが必要になることがあります。弊社ならびにマイ 
クロソフト社は、レジストリエディターの誤使用により発生した問題に関しては、一切責任を 
負いかねますので、十分注意して実施してください。 
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2.3 FTP クライアントからアクセスする 

2.3.1 FTP 共有を作成する 

1. 管理者メニューの [NS マネージ ヤー]をクリックします。 



共有と記憤岛のち巧 

SM 日おち、 NFS 其ち硝理できます。 

ns マネージャー 1 

HTTP# 有/ FTP おちを菅理できます。 

NFS 巧ヴービス 

NFS ヴーバーを菅理できます。 

ADSIX ディター 

NFS のの マッビンヴ袖!詔できます。 

ファイルヴーバーリソースマタージャー 

記情均の宮畳制限、版張モ制限、巧巧が況お詔等ができま 
す。 

インデックスのオブシ 3 ン 

7ァイル榜索桐速化するた报のインデックスを管理できます。 

DFS の肯巧 

好敢7ァイルシステムを菅巧できます。 

巧刷の肯巧 

ブリントヴーバーを管理できます。 


2. 左ツリ^一のコンピュ^一 弓 一 もの J ードを展開し、[サイト]を表不します。 
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3. 左ツリーの[サイト]を右クリックし、 [ FTP サイトの追加]をクリックします。 



4. [ FTP サイトの追加]で、 FTP サイトぶと物理パスを指定し、[次へ]をクリックします。 
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5. FTP 接続を許可する自身の IP アドレスを選択し、 SSL の項目を必要に応じて選択した後、[次へ]ボ 
タンをクリックします。 



6. 認証および承認の情報を必要に応じて指定し、[終了]ボタンをクリックします。なお、[認証]で[基 
本]のみを有効にすると、本サーバーにアカウントがあるユーザーのみがアクセス可能となります。 



が《上で FTP サイトが作成されました。続いて、仮想ディレクトリを作成します。 
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7. 上記で作成した FTP サイト上で右クリックし、[仮想デイレクトリの追加]をクリックします。 


ち 巨 イン々ーネ 5 トイシ 7 オイーシ 3 ンサー E ス （ ns ) マネー 5 ヤー 


園 ► FILES VI ► サイト 


7アイル (F ) 表示( V ) AJ レブ ( H ) 


な.’ を I お, 


を a スク-トパ-ジ 

白…63 FIL にVI (FILKV1¥Administri 
アブリか-シヨ:/ブ-ル 
も.. 周 サ仆 
も.. み WebRDP 

田.々 _ 


な g 


サ仆 


7イルクー： 

， gg 検束(か T 

を前 1 ID 

1 が態 1 

^Default FTP Site 2 

閱お巧み （f... 

# WebRDP 1 

問お巧み （h... 


ぶ 


ェウスブ □ーラー 
アウ t ス許可の漏集... 


§> アブリケーンも加 li 加.. 


[rj 侦想ティレウトリの追加.. 


パむドの漏集.. 


8. 仮想ディレクトリのエイリアス （ FTP 共有ぶ）と物理パスを指をし、 [0 K ] をクリックします。 



が《上で、仮想ディレクトリが作成されました。 
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2.3.2 FTP クライアントからアクセスする 

iStorage NS 上の FTP 共有にアクセスするには、 FTP クライアントソフトウェアを使用します。アクセス 
のホ法については、各ソフトウェアの使用方法に従ってください。 

例えば、 Windows クライアントから Internet Explorer を使用し FTP 共有フォルダーにアク セスす るには、 
な下の URL をアド レス バーに入力します。 

ftp://<iSto「age NS の IP アドレスまたはコンピューターぶ >/<FTP 共有ぶ>/ 


诗 ftp://filesv1/soumu/ - Microsoft Internet Explorer 

7 ァイルの福集© 亲示 W わ気に入口 (互; 

1 ■■ツールの AJ レブ(吐 

Q 戻る，尸 ホ 1夕検索 欧 7 ォルタ 

回， 


アドレス屯 > |菌 ftp ： //filesv1/soumu/ 


モの化 

义 


註9 

义 


を刖 

厚 lisciumu.txt 


I サイ X I 巧美目 _ I 更巧日時 

31バイトテ辛ストド单ュゴシト 2011/日9/1214:42 
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2.3.3 FTP のアクセス制御 

ユーザー や複数の ユーザーを まとめた グループに タオして、各共有へのアクセスを制御することで、セキ ュ 
リティを保ったファイルアクセスの管理を行います。アクセス制御によって、必要な ユーザー だけにファ 
イルをアクセス可能にし、不必要な ユーザーからの アクセスを禁止することで、不正な参照や書き換え、 
削除を防止します。 

FTP 共有へのアクセス制御は、認証されたすベてのユーザーに巧して、読み取りを許すか否か、書き込み 
を許すか否かのみです。これに加え、ファイルシステムレベルでのアクセス制御を併用することで、ユー 
ザーおよびグループに巧し、個々にアクセス権を設定することができます。その場合は、をフォルダーの 
プロパティで設定します。 

さらに、 IP アドレスによるアクセス制限も可能です。デフォルトでは、すべての IP アドレスからのアクセ 
スを許可していますが、特定の IP アドレスからのアクセスを拒否したり、特定のネットワーク ID 内にあ 
るコンピューターからのアクセスを拒否する設定も可能です。 
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2.4 Web クライアントからアクセスする 

HTTP ( Web ) 共有を公開する Web サイトを作成した後 、 HTTP ( Web ) 共有を作成する手順を説明しま 
す。 

2.4.1 特定のポ'ートを開放する 

ファイアウォールを有効にしている場合、新規 Web サイトで指定するポートを開放し、接続を許可する必 
要があります。な下に、設定手順を説明します。 

1. 管理者メニューの[セキュリティが強化された Windows ファイアウォール]をクリックします。 


厨をまをゴニュ 


-Inlxi 


m - 


每 

]: 

1 イベント ビューアー 

ィバントロヴを確記できます。 



1 バフォつンスにター 

1性能情報の持取確記ができます。 



1 Windows タスクマネージャー 

豁…ソ-スの™崖中の奴ク言理がで 


1 デバイスマタージャー 

いードつエアのが態を確語できます。 


：| 

1 システム惭民 

システム1情報を確語できます。 




構成 

ミ， 

Windows Update 

更巧ブロヴラムをインストールできます。 

ブ□ブラムと榜进 

ブ□ヴラムを管理できます。 

□一カルユーザーとヴルーブ 

ユーザーとヴルーブを菅巧できます。 

ヴー ビス 

サービスを菅巧できます。 

タスクスブゾューラ 

タスクのスクジュールを菅巧できます。 

タットワーク接窃 

すット9ーク硝理できます。 

日付と時刻 

日かと時别を記をできます。 

Windows フアイアウオール 

7アイアウゴールを管理できます。 

t キュリティがな化された W indows ファイ 

7アイアウゴールの i お田な管理ができます。 

ァゥォール 


U —でル t すュリティすリシー 

1 Z 丰ュリティポリシーを管理できます。 

ESMPRO/ServerAgent 

サーバー盲巧の通報や■監視を記定できます。 


山 
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すパ:て 

プライベート.. 
すパ:て 

ピス （ TGP - 受 f 言 ） Active Directory Web Services すバて 
: ht Directory Ser... Active Directory ライトウ:[イト...すバて 

■k+ I I ; ド〇 。+|-|… ド 占 !■■+…0 n iKor-ti-iK'..' —I XI kr j XXI k A f 



巧しい視則. t 


マ 

プのァイルでつィルウ- 

► 

V 

が態でつィルタ- 

> 

V 

ヴループでつィルウー 

> 


2. 左画面の[受信の規則]をクリックします。 



3. 右画面の[新しい規則]をクリックします。 


-Ini X 



受信の巧則 


_1□ -□ -□「D _1□ -n 

牛牛牛牛牛 i 

II 日 _|己 _|己 _|己 _|己 |||_ 


ままままま十 
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4. 斬規の受信の規則 ウイザード ]が起動します。[ ポート ]を選択し、[次へ]をクリックします。 


巧おのち信の巧刖ウイサード 


を則の種寅 

巧成する7ァイアウォ-ルの視目I帖桂躁を规円してください。 


スゎブ: 

視目 I 帖桂美目 

，‘ ブ□トコルわよ U ポート 
* 巧け 
* ブ □] アイル 
* ぶ前 


どの桂頭のお則を巧がしますかつ 


广プログラムの 

プ □ ヴうムの巧結をお删するお目I忙す。 


f ボートの） 

TCP または UDP ポートの掉結をホ卿する視目 U です。 


广 まぶち盖(曰： _ 

jHctive Uirectory Web Services 

Windows エウスパリエ:/スのために巧情を制御する視目リです。 

广カスタムの 

カスタムの規則です。 






点目1|の巧巧の詳細を亲示しま寸 


<戻る巧） IT か \(N) > 申忙ホル」 


5. [ TCP ] を選択し、[特定のローカル ポート ]に解放したいポート番号を入力して、[ 次へ ]をクリックし 
ます。 
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6. 隙続を許可する]を選択し、[次へ]をクリックします。 



7. この規則が適用されるプロファイルを必要に応じて選択し、[次へ]をクリックします。 


巧おのち信の巧刖ウイサード 


ブロつァイル 

この視則が適巧されるブのァイルを指ちしてください。 

スゎブ： 

一 視目 I 帖桂美目 
ぶ ブ□トコルわよ U ポート 
* 巧け 
• ブ □] ァイル 
♦ ぶお 

P パブリが (川 

] シピューター抓けリツウネットワーウの场巧に隙商しているときじ迪巧されます。 


このお則はいつ適用しますか？ 


1^ドイイ M の 

] シピュークーげその企葉がむじ巧棉しているときに適巧ざれます。 

P ブライペート(の 

]> ピュークーげブライバートネットつーウの場巧に掉摘しているときに適用されます。 


ブ □ 77イ J しの註細を裹示します 


<戻る掛 J 冰 aXN ) > I 申忙ホル」 
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8. [《前]を入力し、必要に応じて[説明]を入力した後、[完了]をクリックします。 
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2.4.2 新規サイトを作成し、 

1. 管理者 メニューの [NS マネージャー ] 


WebDAV と認証方法を設定する 

をクリックします。 


巧をまをタニュー_ 



全般 


© 

エクスブロー ラー 

エクスブローラーを起動できます。 


コマンドブロンブト 

コマンドブロンブト雄勒できます。 


ペイント 

ベイント雜勒できます。 


メモ 柜 

メモ帳を起卸できます。 


コンビューターのを 巧 

コンビューターの管理雄勒できます。 


システム 

コンビューターのブロ j i ティをお詔でぎます。 


Windows ヘルブとヴボート 

Windows ぺレブとヴボートを起が)できます。 


巧割/機能 


留 

共有と記憤巧のを巧 

SMB 共有、 NFS 共ちを管巧できます。 


肪マネージャー 1 

HTTP み有/ FTP 其有を管 5 まできます。 


一じ乂 

NFS ヴーバーを管理できます。 


ADSIX ディター 

NFS ののマッビング询 1 詔で.きます。 


ファイルサーバーリソースマネージャー 

記憶域の容畳制限、拡張モ制限、巧巧げ況お! 
す。 

召等ができま 

インデックスのオブシヨン 

ファイル巧を铜掛はるためのインデックス獨巧できます。 1 

DFS のを巧 

分散ファイルシステムを管理できます。 

1 

巧かのを巧 

ブ J ントヴーバーだ f 巧で•きます。 

— 


2. 左ツリーのコンピューター《のノードを展開し、[サイト]を右クリックして [ Web サイトの追加] 


をクリックします。 


医 イシ ター ネゥトイシ フォゴーシヨ：/ サ ー!! ス （ns) マネー 3 ャー 


挺を 「を ► FILES VI ► サイト ► 


7アイル (F) 亲元 iV) AJ レプ (H) 




サ仆 

み， id 1 苗 喉 

r. をスウ-ト パ-ジ 
も .. ち FILES VI CFILESV1¥ Ad ministry 

7 ィルウー： 

i •… jU アプリケーシヨ:/プール 

を前 * 1 ID 

向 … ぷ i 面 19 

dWebRDP 1 

n 

ij Web サイトの追加 … 1 


め 鼠巧の情卽じ更巧 (R) 


が ftp サ仆の胤□… 

^ コ:/テ：/ツピューに切口哲乏 
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3. 必要項目を設定し、 [0 K ] ボタンをクリックします。 



4. 作成した Web サイトをクリックし、中央画面の [ WebDAV オーサリング規則]をダブルクリックし 
ます。 
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5. [操作]画面の [ WebDAV の有効化]をクリックします。 



6. [操作]画面の[オーサリング規則の追加]をクリックし、必要に応じて設定後、 [0 K ] ボタンをクリ 
ックます。 
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7. 左ツリーから作成した Web サイトを選択し、[認証]をダブルクリックします。 



8. 必要に応じて認証ホ法を設定します。 
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2.4.3 HTTP ( Web ) 共有を作成する 

1. 左ツリーから作成した Web サイトを右クリックし、[仮想ディレクトリの追加]をクリックします。 


气 g イシターネ3トインフォゴーシヨ：/サー E ス （ ns ) マネー5ャ、 


7アイル ( F ) 


巧卜 FILESV1► サイト ► Shared Folders 


表示0/)ヘルプ ( H ) 


货括 


む 一， bJ |ffi IfepS, 


霉 3加-トパ-ジ 

白 … FILESV1 (FILESVl¥Administrc 
h # アブリなーシヨ:^ブール 
を…国サ仆 

を ..# WebRDP 
田. 


Shared Folders 


認証 

クループ化：クループ化なし 

ちお _ 

ASP.NET f る g 
Windows ISII 
々イリ T スト語訂 


1 — 

I ウスプ □ーラー 


ア如ス旨牛巧の漏集... 

爵 

アプリなーシヨシの追加… 

臣 

版想ディレウトリの追加... 1 

シドの漏集... 


2 . エイリアス （ HTTP 共有ぶ）と物理パスを指定し、 [ OK ] ボタンをクリックします。 
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3. 左ツリーから作成した共有をクリックし、中央画面の [ WebDAV オーサリング規則]をダブルクリ 
ックします。 



7アイルの表示(ぶヘルプ(ぶ 


巧括 

0.’0|巧|お. 

:■% スウ-トパ-ジ 

白… ち FILES VI CFILESV1¥ Ad ministry 
i アプリケーシヨ:/プール 
を…窗サ仆 
自 ..感 WebRDP 
も. 感 Shared Folders 

を.. 涵 


3 soumu ホー 


7 ィルウー： 

’ 货検束脚， 

，"""占一一 、…' 



ns 


接 

難 

晰答… P ァィド嫌搬が 

MIME の桂 

逐 

痛 

並 

404 

SSL 記ち 

WebDAV オーサリ:/ 
ヴ視則 

1ラーパー 


4. 既存のアクセス許可設定を選択し、[操作]画面の[オーサリング規則の追加]をクリックし、必要に 
応じてアクセス許可を設定して [0 K ] ボタンをクリックします。 
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2-4.4 Web クライアントからアクセスする 

iStorage NS 上の HTTP (Web) 共有へアクセスするには、 WebDAV に対応したクライアントソフトウェ 
アを使用します。アクセスの方法については、各ソフトウェアの使用方法に従ってください。 

ここでは、 Windows クライアントから Internet Explorer を使用し HTTP(Web) 共有フォルダーにアクセス 
する手順について説明します。 

1.Internet Explorer を開き、[ファイル]から[開く]をクリックします。 


aboutiblank - Microsoft Internet Explorer 


7 ァイル (り I 漏集の表示(の も 気に入 口 曲 ツールの 
巧規巧巧 (の 


■^ルプ(出 


1開く脚... 

Ctrl +0 

^ ホ、 じ ■ 

上まきな巧 

を前を巧けてな巧(が... 

Ctrl +5 

パ-ジ 記思山… 

En 刷(吐.. 

Efl 刷プレピュー(の... 

Ctrl+P 

送指の 

イポートわよ Ux ウスポートぶ... 

卜 

プ□バティ(の 
わラむ巧葉(叫 
開1:■る归 


検索 が fe 気に入 C 


: ，蟲圍 □ 


2. [Web フォルダとして開く]のチェックを有効にし、な下の URL を入力した後 [0K] ボタンをクリック 
します。 

http://<iStorage NS のコンピューターぶ >:< ポート番号 >/<HTTP 共有 《>/ 
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3. 下のように HTTP ( Web ) 共有フォルダーにアクセスすることができます。 
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2.4.5 HTTP ( Web ) 共有のアクセス制御 


ユーザー や複数の ユーザーを まとめた グループに タオして、各共有へのアクセスを制御することで、セキ ュ 
リティを保ったファイルアクセスの管理を行います。アクセス制御によって、必要な ユーザー だけにファ 
イルをアクセス可能にし、不必要な ユーザーからの アクセスを禁止することで、不正な参照や書き換え、 
削除を防止します。 

HTTP ( Web ) 共有のアクセス制御では、 WebDAV 認証設定により、個々の ユーザー またはグループに対 
して読み取り、書き込みの許可を設定することができます。また、ファイルシステムレベルでのアクセス 
制御も可能です。その場合は、各フォルダーのプロパティで設定します。 

さらに、ネットワークインターフェースを複数持ち、それぞれに IP アドレスが割り当てられている場合に、 
すべての IP アドレスで HTTP 共有へのアクセスを許すか、1つの IP アドレスしか許さないかの設定を行 
うことができます。 
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